CVE-2009-3274 in Firefox
Resumen
por VulDB • 2026-07-07
Mozilla Firefox 3.6a1, 3.5.3, 3.5.2 y versiones anteriores de la serie 3.5.x, así como las versiones 3.0.14 y anteriores de las series 2.x y 3.x en Linux utilizan una ruta de acceso predecible para /tmp con los archivos seleccionados desde la ventana de Descargas, lo que permite a usuarios locales reemplazar un archivo descargado arbitrario colocando un archivo en una ubicación dentro de /tmp antes de que se produzca la descarga. Esto está relacionado con el componente Administrador de Descargas (Download Manager). NOTA: algunos de estos detalles han sido obtenidos de información de terceros.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.